|
|
会員ログイン |
JAHIS技術文書12-105
シングルサインオン実装ガイド
注意：この標準類は旧版です。最新版はこちらをご覧ください。
注意：この標準類は旧版です。最新版はこちらをご覧ください。
ま え が き
昨今、多くの病院情報システムがマルチベンダによる複数のサブシステム（医事会計、オーダエントリ、電子カルテ、薬剤・検査・放射線・手術・リハビリ・食事などの部門システム）で構成されるようになってきている。そのような環境下では、医療従事者であるシステムの利用者が、１つの診療行為を行うために複数のサブシステムを利用するケース、たとえば、電子カルテを記載しながらPACS 画像を参照したり、リハビリの予約を取ったり、検査結果を参照したり等がある。このような場合、通常は利用するサブシステムごとに複数回のサインオンを行う必要があるが、主に利便性の観点から、１回の操作で複数のサブシステムにサインオンする仕組み、すなわちシングルサインオンを採用することへの要望が高まっている。
医療の分野においては、それぞれのサブシステムに機微な個人情報が格納されていることが一般的であり、利便性を目的とした安易なシングルサインオンの採用によって、情報漏えいやプライバシー侵害などのリスクをもたらすことが懸念される。このような状況を鑑みて、JAHIS セキュリティ委員会では、シングルサインオンを実現するために利用可能な様々な技術的ソリューションのうち、どれを採用して、どのようなシステムを構築し、安全に運用していくかについて記述したガイドの作成を思い立った。このガイドを参考にすることで、ベンダー各社がシングルサインオン技術による利便性が高く、かつ安全なシステムを構築することの手助けとなれば幸いである。
２０１３年２ 月
一般社団法人 保健医療福祉情報システム工業会
医療システム部会 セキュリティ委員会
シングルサインオンＷＧ
目 次
１．適用範囲
１．１ 目的
１．２ 策定方針
１．３ 適用範囲
１．４ 適用除外
２．引用規格・引用文献
３．用語の定義
４．記号および略語
５．シングルサインオンの仕組みと要件
５．１ シングルサインオン概説
５．１．１ 認証の位置付け
５．１．２ シングルサインオンとは
５．１．３ シングルサインオン技術出現の背景
５．１．４ シングルサインオン導入による効果
５．２ シングルサインオンの各方式
５．２．１ 代理ログオン方式
５．２．２ リバースプロキシ方式
５．２．３ エージェント方式
５．３ 標準化されたシングルサインオン方式
５．３．１ Kerberos 方式
５．３．２ SAML 方式
５．４ シングルサインオンを実現するためのシステム要件
５．４．１ 各方式において共通の要件
５．４．２ 代理ログオン方式においての要件
５．４．３ リバースプロキシ方式においての要件
５．４．４ エージェント方式においての要件
６．医療分野におけるシングルサインオン
６．１ 医療分野でシングルサインオンが必要となる背景
６．２ シングルサインオンが適用可能なユースケース
６．２．１ ユースケース記載の考え方
６．２．２ ユースケース１ 病棟看護
６．２．３ ユースケース２ 放射線医師による読影
６．２．４ ユースケース３ 放射線治療を行う医師による治療計画立案と照射準備
６．２．５ ユースケース４ 生理検査判読
６．２．６ ユースケース５ 外来診察前準備
６．２．７ ユースケース６ 手術開始から終了まで
６．３ 実装モデル
６．３．１ 実装モデル１ 生理検査判読
６．３．２ 実装モデル２ 外来診察前準備
６．３．３ 実装モデル３ 手術開始から終了まで
７．医療分野のシングルサインオンにおけるセキュリティマネジメント
７．１ 法的なセキュリティ要件
７．２ シングルサインオン実装に関するリスクアセスメント
７．２．１ リスクアセスメントの手法
７．２．２ シングルサインオン導入時のリスクアセスメントに関する留意点
７．２．３ シングルサインオンに関する脅威とリスクへの対応
付録：作成者名簿